Name: Le Socle du Fer — Semaine 21 — DNS
Author: Amine RAITI

RATIO

LE SOCLE DU FER · SUPPORT DE COURS · SEMAINE 21

◆◆◆

DNS
PRÉREQUIS D'ACTIVE DIRECTORY
Semaine 21 sur 26 · Bloc 7 — DHCP et DNS
8h théorie · 27h pratique

◆

◆ OBJECTIFS PÉDAGOGIQUES DE LA SEMAINE

1. Comprendre le fonctionnement de la résolution DNS (récursive et itérative)
2. Connaître les types d'enregistrements DNS principaux (A, AAAA, MX, CNAME, PTR, SRV)
3. Installer et configurer un serveur DNS faisant autorité et récursif
4. Créer et gérer des zones DNS
5. Diagnostiquer les problèmes courants de résolution DNS

◆◆◆

⚠ AVERTISSEMENT — PÉRENNITÉ DES VERSIONS ET SÉQUENCEMENT

Ce support cite BIND9 et Unbound comme référence. D'autres implémentations existent. Le formateur adapte à l'outil disponible. Rappel de séquencement : DNS est enseigné ici précisément parce qu'Active Directory en est un prérequis technique direct — le contrôleur de domaine utilise les enregistrements SRV DNS pour être localisé par les clients.

◆

Amine RAITI · Architecte Infrastructure & SRE
Document public · CC BY-NC-SA 4.0 · AI Powered by Amine
Opération Dindon

RATIO

PLAN DE COURS · 8H

FIL CONDUCTEUR THÉORIQUE — DNS

◆

21.1 · Résolution DNS — récursive et itérative3h

— Hiérarchie DNS : root (.), TLD (.fr, .com), domaine (exemple.fr), sous-domaine (srv.exemple.fr)
— Résolution récursive : le résolveur fait le travail pour le client (demande à la racine, puis au TLD, puis au serveur faisant autorité)
— Cache DNS : optimisation — une réponse déjà connue est servie directement jusqu'à expiration du TTL

21.2 · Types d'enregistrements DNS2h

— A : nom → IPv4 · AAAA : nom → IPv6 · MX : serveur de messagerie du domaine
— CNAME : alias (redirection d'un nom vers un autre) · PTR : résolution inverse (IP → nom)
— SRV : localisation d'un service (port + priorité) — essentiel pour Active Directory (S22)

21.3 · Zones DNS2h

— Zone directe (nom → IP) vs zone inverse (IP → nom)
— SOA (Start of Authority) : enregistrement obligatoire définissant l'autorité de la zone
— NS (Name Server) : enregistrements indiquant les serveurs faisant autorité pour la zone

21.4 · DNS et Active Directory1h

— Active Directory dépend du DNS pour la localisation des contrôleurs de domaine via les enregistrements SRV
— Sans un DNS fonctionnel et correctement configuré, un client Windows ne peut pas rejoindre un domaine Active Directory — importance critique de cette semaine avant S22

RATIO

TP1 · INSTALLATION ET CONFIGURATION DU SERVEUR DNS · 14H

Matériel : VM Linux, accès réseau, VMs clientes pour les tests de résolution.

(2h) Installation du serveur DNS, configuration de base (interfaces d'écoute, forwarders pour les résolutions externes).

(3h) Création d'une zone directe pour un domaine fictif de formation (ex : socle.lan), ajout des enregistrements A pour les serveurs déjà déployés (serveur Linux, serveur Windows, hyperviseur).

(2h) Création d'une zone inverse pour le sous-réseau utilisé, ajout des enregistrements PTR correspondants.

(3h) Configuration des VMs clientes pour utiliser le nouveau serveur DNS, tests de résolution (résolution directe, résolution inverse, résolution externe vers Internet).

(2h) Ajout d'enregistrements CNAME et MX à la zone, vérification du fonctionnement via les outils de diagnostic DNS.

(2h) Préparation de la zone pour Active Directory : créer les enregistrements de base nécessaires à l'installation du contrôleur de domaine en S22.

CORRIGÉ TP1

Vérification de la résolution fonctionnelle : depuis une VM cliente configurée avec le serveur DNS de la formation, une requête sur un nom de la zone interne doit retourner l'adresse correcte, et une requête sur un nom Internet (ex : un site web public) doit également être résolue via le forwarder.

Préparation pour Active Directory : la zone interne doit être configurée pour accepter les mises à jour dynamiques, ce qui permettra au contrôleur de domaine (S22) d'enregistrer automatiquement ses enregistrements SRV lors de l'installation.

RATIO

TP2 · DIAGNOSTIC DNS ET INTÉGRATION AVEC LE DHCP · 13H

Matériel : serveur DNS configuré au TP1, serveur DHCP de S20, VMs clientes.

(3h) Intégration DNS/DHCP : configurer le serveur DHCP pour distribuer l'adresse du serveur DNS local comme option DNS — les clients reçoivent maintenant automatiquement adresse IP, masque, passerelle ET serveur DNS.

(3h) Diagnostic DNS : utiliser les outils de diagnostic DNS disponibles pour tester la résolution (résolution directe, inverse, trace du chemin de résolution), identifier les enregistrements manquants ou incorrects.

(3h) Simulation de pannes DNS : serveur DNS non joignable (observer le comportement du client — timeout, fallback), mauvais enregistrement A (résolution vers la mauvaise IP), zone non délégée correctement — diagnostic et correction.

(2h) Analyse du cache DNS : observer le TTL des réponses, vider le cache, comparer le temps de résolution avec et sans cache.

(2h) Rédaction de la documentation de la zone DNS finale avec tous les enregistrements créés et leur justification.

CORRIGÉ TP2

Point pédagogique central de cette semaine : à l'issue de ce TP, l'infrastructure complète est en place — VLAN segmentés (S18), routage inter-VLAN (S19), distribution d'adresses automatique avec passerelle et DNS distribués par DHCP (S20), résolution de noms locale et externe opérationnelle (S21). C'est sur cette infrastructure que sera installé Active Directory en S22.

◆ FICHE DE SYNTHÈSE — AUTO-ÉVALUATION SEMAINE 21

1. Je sais décrire le processus de résolution DNS récursive.

2. Je connais les types d'enregistrements DNS et leurs usages (A, MX, CNAME, PTR, SRV).

3. Je sais créer une zone directe et une zone inverse.

4. Je sais configurer un serveur DNS avec forwarders.

5. Je sais tester la résolution DNS avec les outils de diagnostic.

6. Je sais diagnostiquer un problème de résolution DNS.

7. Je sais intégrer le serveur DNS avec le DHCP pour une distribution automatique.

8. Je comprends pourquoi un DNS fonctionnel est un prérequis d'Active Directory.